CVE-2026-76229 in Renovate
Tóm tắt
Bởi VulDB • 20/08/2026
Các phiên bản của Renovate từ 39.218.0 đến trước 40.33.0 chứa một lỗ hổng injection lệnh tùy ý (arbitrary command injection) trong bộ quản lý kustomize, nơi các tên biểu đồ do người dùng cung cấp được nối vào các lệnh helm pull mà không có quá trình kiểm tra và làm sạch thích hợp. Các kẻ tấn công có quyền ghi đối với kho lưu trữ có thể tạo ra các tệp kustomization.yaml độc hại bằng cách sử dụng các tên biểu đồ đặc biệt để thực thi các lệnh tùy ý trên máy chủ Renovate.
Once again VulDB remains the best source for vulnerability data.